Datenschutzerklärung

Stand: 8. Oktober 2026

Diese Hinweise gelten für die Website von Alzag Consulting sowie für unsere Verarbeitung personenbezogener Daten in Arcto CRM und im Kundenportal. Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen Sie nutzen.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Beim Besuch unserer Website werden technische Verbindungsdaten verarbeitet. Wenn Sie uns kontaktieren, einen Termin buchen oder das Kundenportal nutzen, verarbeiten wir außerdem Ihre Angaben und die für die Bearbeitung erforderlichen Daten. Arcto unterstützt die Kunden- und Projektverwaltung, Kommunikation und Zusammenarbeit. Einzelne Funktionen können externe Dienste wie OpenAI, Google Drive oder SerpApi verwenden; Einzelheiten finden Sie in den jeweiligen Abschnitten.

Hinweis zum Cookie-Banner

Diese Website verwendet einen Einwilligungsdialog. Technisch erforderliche lokale Speicherungen dienen dazu, Ihre Datenschutz-Auswahl zu berücksichtigen. Die optionale Nutzungsanalyse startet erst nach Ihrer ausdrücklichen Einwilligung. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Einzelheiten finden Sie im Abschnitt Cookies und Nutzungsanalyse.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Lokal bereitgestellte Schriftarten und Bilder

Die Schriftarten der Alzag-Website und der Arcto-Oberfläche werden über unsere eigene Anwendung beziehungsweise unseren Website-Server bereitgestellt. Für die Darstellung der Schriftarten wird keine Verbindung zu Google hergestellt. Auch das Hintergrundbild im Kontaktbereich der Startseite wird lokal ausgeliefert; Ihr Browser lädt es nicht von Unsplash.

2. Hosting

Unsere Website, die Arcto-Anwendung und die zugehörige Datenbank werden auf einem Server bei IONOS betrieben. Dort werden auch die in Arcto hochgeladenen Dateien gespeichert, soweit keine gesonderte externe Anbindung genutzt wird.

IONOS

Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/.

Bei Zugriffen können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben in Serverprotokollen anfallen. Dies dient der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Die Bereitstellung vertraglich vereinbarter Arcto- und Portal-Leistungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Protokolldaten werden so lange benötigt, wie dies für Betrieb, Fehlerbehebung und die Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Alzag Consulting
Inhaber: Silas Kiener
Boveriestraße 25
68526 Ladenburg
Deutschland

E-Mail: arcto@alzag-consulting.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Wir verarbeiten Daten zur Durchführung von Verträgen und vorvertraglichen Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und aufgrund der jeweils beschriebenen berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Freiwillige Verarbeitungen, für die wir eine Einwilligung einholen, beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungspflichtige Speicherungen oder Zugriffe auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG; unbedingt erforderliche Zugriffe für einen ausdrücklich gewünschten Dienst fallen unter § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für unseren Sitz in Ladenburg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Kontakt- und Beschwerdemöglichkeiten finden Sie unter Kontakt zur Datenschutzaufsicht Baden-Württemberg.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

TLS schützt Daten während der Übertragung zwischen Ihrem Browser und dem jeweiligen Server. Daraus folgt keine Ende-zu-Ende-Verschlüsselung der gespeicherten Inhalte oder der Kommunikation per E-Mail.

4. Datenerfassung auf dieser Website

Technisch erforderliche Speicherung

Wir speichern Ihre Datenschutz-Auswahl im Local Storage Ihres Browsers unter „arcto-cookie-consent-v2“. Die Auswahl ist für 180 Tage gültig und wird auf der Website und den öffentlichen Arcto-Seiten derselben Webadresse gemeinsam berücksichtigt. Danach fragen wir erneut nach Ihrer Entscheidung. Die Speicherung dient dazu, Ihre Auswahl bei weiteren Seitenaufrufen zu berücksichtigen; sie wird nicht für die Nutzungsanalyse verwendet. Rechtsgrundlage für den Zugriff auf den lokalen Speicher ist § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung der Einwilligungsentscheidung erfolgt zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Optionale Nutzungsanalyse mit Arcto CRM

Nur nach Ihrer Einwilligung verwenden wir unser eigenes Arcto CRM Analysewerkzeug. Dabei verarbeiten wir eine zufällige Kennung, aufgerufene Seitenpfade, Klickbezeichnungen, Verweildauer, die verweisende Seite (Referrer) und gegebenenfalls UTM-Parameter zur Herkunft des Besuchs. Die zufällige Kennung wird im Local Storage unter „arcto-tracking-session“ gespeichert. Anbieter und Verantwortlicher ist Alzag Consulting. Zweck ist, die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Kennung kann mehrere Besuche desselben Browsers verbinden und hat keine eigene automatische Ablaufzeit. Beim Widerruf oder bei erkanntem Ablauf Ihrer Einwilligung entfernen wir die lokale Kennung; Sie können sie auch durch Löschen der Browserdaten entfernen. Die Ereignisse werden in unserer Arcto-Datenbank gespeichert. Die Auswertung umfasst Besucherzahlen, Seitenaufrufe, Klicks und Besuchsdauer. Die Kennung ist pseudonym; die Analyse ist daher nicht mit vollständig anonymen Daten gleichzusetzen. Im Analyse-Datensatz wird keine IP-Adresse als eigenes Feld gespeichert; bei der Übermittlung können dennoch technische Verbindungsdaten und Serverprotokolle anfallen.

Einwilligung ändern oder widerrufen

Sie können die Analyse ablehnen und Ihre Entscheidung jederzeit über Cookie-Einstellungen ändern. Beim Widerruf beenden wir die weitere Nutzungsanalyse und löschen die lokale Analysekennung. Bereits übermittelte Ereignisse werden dadurch nicht automatisch gelöscht; für diese gelten die Hinweise zur Speicherdauer und Ihre oben beschriebenen Rechte. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ein Facebook-Pixel oder ein anderer externer Marketing-Tracker ist derzeit nicht eingebunden.

Kontaktformular, Erstgespräch und Website-Check

Wir verarbeiten Ihren Namen, die von Ihnen angegebenen E-Mail- und Telefonkontaktdaten, gegebenenfalls Ihr Unternehmen und Ihre Nachricht. Bei einem Erstgespräch können Angaben zum Anliegen, Projektstand, gewünschten Leistungen und Budget hinzukommen. Fragen Sie nach einem Website-Check ein Erstgespräch an, übermitteln wir mit Ihrer Anfrage zusätzlich die geprüfte Website-Adresse, Ihre freiwilligen Angaben (Branche, wichtigste Leistung, Zielgruppe, Ziel) und eine Kurzfassung der Befunde.

Für den Website-Check selbst sind keine Kontaktdaten nötig. Unser Server ruft die von Ihnen eingegebene Seite einmalig ab (gegebenenfalls mit Weiterleitungen und einem Kontrollaufruf über http://) und wertet den öffentlich ausgelieferten HTML-Code automatisch aus. Website-Adresse, freiwillige Angaben und Ergebnis werden nicht gespeichert, sondern nur in Ihrem Browser angezeigt. Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um die Zahl der Prüfungen zu begrenzen; dieser Eintrag verfällt nach zehn Minuten. Ist für den Check eine Ladezeitmessung aktiviert (im Check angezeigt), übermitteln wir die Website-Adresse dafür an Google PageSpeed Insights (Google Ireland Limited). Rechtsgrundlage ist unser berechtigtes Interesse, den von Ihnen angeforderten Check bereitzustellen und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben werden zur Bearbeitung und Zuordnung der Anfrage in Arcto gespeichert. Je nach eingerichtetem Ablauf werden Eingangsbestätigungen, Antworten und interne Benachrichtigungen per E-Mail versendet. Dabei erhalten die zuständigen Mitarbeitenden und die beteiligten E-Mail-Dienstleister die für die Bearbeitung beziehungsweise Zustellung erforderlichen Daten. Eine interne KI-Auswertung ist im Abschnitt KI-Funktionen beschrieben.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Kontaktformular-Einträge werden in Arcto durch einen täglichen Löschlauf nach 30 Tagen ab Erstellung entfernt. Dies betrifft den Anfrage-Eintrag und seine Bearbeitungshistorie. Bereits versendete E-Mails, separat angelegte Kundendaten oder aufbewahrungspflichtige Geschäftsunterlagen unterliegen ihren eigenen Speicherfristen; siehe Speicher- und Löschfristen. Erforderlich sind die im jeweiligen Formular gekennzeichneten Angaben und eine nutzbare Kontaktmöglichkeit. Ohne diese können wir Ihre Anfrage gegebenenfalls nicht beantworten. Die weiteren Angaben sind freiwillig.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Inhalte Ihres Anliegens zur Bearbeitung und Dokumentation der Kommunikation. Bei E-Mails können Anhänge und technische Nachrichtendaten hinzukommen. Für Versand und Empfang werden die eingerichteten E-Mail-Dienstleister eingesetzt.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Bewerbungen und berufliche Zusammenarbeit

Wenn Sie uns eine Bewerbung zusenden, verarbeiten wir Ihre Kontaktangaben, Qualifikationen, beruflichen Erfahrungen und übermittelten Unterlagen zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG. Für Anfragen zur freien Mitarbeit oder geschäftlichen Zusammenarbeit gilt Art. 6 Abs. 1 lit. b DSGVO. Zugriff erhalten die mit der Auswahl und Bearbeitung befassten Personen. Nach Abschluss des Verfahrens richtet sich die weitere Speicherung nach erforderlichen Nachweisen und gegebenenfalls der Abwehr von Rechtsansprüchen; eine längere Aufnahme in einen Bewerberpool setzt eine gesonderte freiwillige Einwilligung voraus.

5. Soziale Medien

Verlinkungen zu Facebook, Instagram und LinkedIn

Auf dieser Website finden Sie Links zu Facebook, Instagram und LinkedIn. Es sind keine Social-Media-Plugins oder eingebetteten Feeds dieser Dienste eingebunden. Durch das bloße Aufrufen unserer Website wird über diese Links keine Verbindung zu den Servern der Social-Media-Anbieter hergestellt.

Wenn Sie einem dieser Links folgen, verlassen Sie unsere Website. Für die dortige Verarbeitung Ihrer personenbezogenen Daten ist der jeweilige Anbieter verantwortlich. Wenn Sie dort mit Ihrem Benutzerkonto angemeldet sind, kann der Anbieter Ihren Besuch Ihrem Konto zuordnen.

Weitere Informationen finden Sie in den Datenschutzerklärungen von Facebook, Instagram und LinkedIn.

6. Website-Chatbot und Terminbuchung

KI-gestützter Website-Chat

Wenn Sie den Website-Chatbot nutzen, werden Ihre Nachrichten und der bisherige Gesprächsverlauf an unsere Arcto-Schnittstelle übermittelt. Zur Beantwortung können die Inhalte zusammen mit den hinterlegten Informationen über unser Angebot an OpenAI weitergegeben werden. Die Übermittlung kann bereits bei einer normalen Chatfrage erfolgen, bevor Sie in einem späteren Buchungsschritt Kontaktdaten bestätigen. Die Einwilligung in die Website-Analyse steuert diese Chatfunktion nicht.

Der Website-Chatverlauf wird während des geöffneten Dokuments im Arbeitsspeicher des Browsers gehalten. Bei einer Buchung können relevante Gesprächsinhalte als Zusammenfassung in die Termindokumentation übernommen und per E-Mail versendet werden. Für eine vertragsbezogene Beratung oder Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an einer effizienten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine gesonderte Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO für den darin beschriebenen Zweck.

Bitte übermitteln Sie nur Angaben, die für Ihre Frage erforderlich sind. Sie können Ihr Anliegen auch über das Kontaktformular, per E-Mail oder telefonisch mitteilen. Weitere Angaben zum KI-Dienst finden Sie im Abschnitt KI-Funktionen und Recherche.

Termine, Bestätigungen und Erinnerungen

Für die Terminbuchung verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Terminwunsch, Anliegen und Buchungsnotizen. Hinzukommen können die zuständige Person, ein Besprechungslink sowie Buchungs-, Erinnerungs- und Stornierungsstatus. Diese Angaben werden in Arcto gespeichert und für Bestätigungen, Erinnerungen, interne Terminzuordnung und die Bearbeitung von Absagen verwendet. Ein Stornierungslink enthält eine zur jeweiligen Buchung gehörende Kennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder die Vertragserfüllung; die interne Organisation und Vermeidung versäumter Termine beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Die für eine Buchung abgefragten Pflichtangaben sind erforderlich, damit wir den Termin zuordnen und bestätigen können. Ein eingetragener Besprechungslink übermittelt beim bloßen Speichern noch keine Gesprächsinhalte an einen Videokonferenzdienst. Wenn Sie den Link öffnen, gelten zusätzlich die Hinweise des jeweiligen Dienstes.

7. Arcto-Zugang und Kundenportal

Benutzerkonto, Anmeldung und Kontosicherheit

Für Benutzerkonten verarbeiten wir Name, E-Mail-Adresse, Rolle, Unternehmens- beziehungsweise Kundenzuordnung und gegebenenfalls freiwillige Profilangaben wie Telefonnummer, Position, Profilbild und Standort. Passwörter werden serverseitig als Hash gespeichert. Zur Anmeldung und Kontosicherung werden Zugangstoken, eine zufällige Gerätekennung, Zeitpunkt der letzten Anmeldung sowie gegebenenfalls E-Mail-Verifizierung und Passwortzurücksetzung verarbeitet.

Für die Anmeldung setzen wir ein technisch notwendiges Cookie („__Host-arcto_rt“) mit einem zufälligen Sitzungsschlüssel. Es ist für Skripte auf der Seite nicht lesbar, wird nur an unsere eigene Webadresse übertragen und ist höchstens 14 Tage ohne Nutzung und insgesamt höchstens 30 Tage gültig. Bei der Abmeldung wird es gelöscht und die Sitzung serverseitig beendet; serverseitig speichern wir nur einen Hashwert des Schlüssels. Der kurzlebige Zugangstoken wird lediglich im Arbeitsspeicher des geöffneten Browser-Tabs gehalten. Die Gerätekennung speichert Ihr Browser unter „arcto-crm-device-id“ im Local Storage; sie wird bei der Abmeldung entfernt. Einen von früheren Versionen unter „arcto-crm-auth“ gespeicherten Eintrag löschen wir beim nächsten Aufruf. Eine serverseitige Gerätefreigabe ist grundsätzlich 90 Tage gültig. Anmelde- und Passwortzurücksetzungscodes sind 10 Minuten gültig; dies bedeutet nicht, dass sämtliche zugehörigen Daten nach exakt 10 Minuten gelöscht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Zugangs und Art. 6 Abs. 1 lit. f DSGVO für die Verhinderung unberechtigter Zugriffe. Die hierfür unbedingt erforderliche lokale Speicherung fällt unter § 25 Abs. 2 Nr. 2 TDDDG. Ohne die erforderlichen Konto- und Anmeldedaten können geschützte Funktionen nicht genutzt werden.

Kundenportal und Projektdaten

Im Kundenportal verarbeiten wir Ihre Kunden- und Kontaktdaten, gebuchte Leistungen, Projektangaben, Unternehmensinformationen, Anfragen, Termine, Nachrichten und bereitgestellte Dateien. Dazu können Logos, Bildmaterial, Inhalte für Ihre Website und Projektbeschreibungen gehören. Zweck ist die Durchführung unserer Zusammenarbeit, die Abstimmung von Leistungen und die Bereitstellung von Unterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Kommunikation mit Ansprechpartnern eines Unternehmens gilt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Abwicklung dieser Geschäftsbeziehung.

Projekt- und Kommunikationsdaten werden den für die Bearbeitung zuständigen und entsprechend berechtigten Personen bereitgestellt. Sie können im Portal freigegebene Daten einsehen, bearbeiten und exportieren. Der Portalexport ersetzt nicht Ihr Recht auf vollständige Auskunft nach Art. 15 DSGVO. Datenschutzanfragen können Sie jederzeit an arcto@alzag-consulting.de richten.

8. Kundenverwaltung und Zusammenarbeit in Arcto

Kunden, Ansprechpartner, Interessenten und Aufträge

Arcto verarbeitet Kunden- und Interessentendaten wie Namen, Unternehmensdaten, Anschriften, Kontaktdaten, Ansprechpartner, bevorzugte Kontaktwege, Leistungen, Gesprächsnotizen, Bearbeitungsstatus und Zuständigkeiten. Hinzukommen können Auftrags- und Angebotsinformationen, Beträge und Kontakthistorie. Bei der Nutzung für Fahrzeug- oder Serviceverwaltung können auch Kennzeichen, Fahrzeug-Identifikationsnummer, Fahrzeugmerkmale, Kilometerstände und Serviceaufträge gespeichert werden, soweit diese Funktionen in der jeweiligen Geschäftsbeziehung eingesetzt werden.

Zwecke sind die Bearbeitung von Anfragen, Vorbereitung und Durchführung von Aufträgen sowie Kundenbetreuung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und bei geschäftlichen Ansprechpartnern oder der internen Zuordnung Art. 6 Abs. 1 lit. f DSGVO. Daten können von Ihnen selbst, von Ansprechpartnern Ihres Unternehmens, aus der laufenden Korrespondenz oder aus öffentlich zugänglichen Geschäftsverzeichnissen und Websites stammen. Ein im CRM gespeicherter Marketingstatus ersetzt keine erforderliche Werbeeinwilligung.

Aufgaben, Mitarbeiterprofile und Arcto Connect

Für die Zusammenarbeit werden Aufgaben mit Titel, Beschreibung, Priorität, Frist, Bearbeitungsstatus und zugewiesenen Personen sowie berufliche Profil- und Kontaktdaten verarbeitet. Arcto Connect verarbeitet Direkt-, Gruppen- und Kundengespräche mit Nachrichten, Anhängen, Absendern, Mitgliedschaften und Zeitpunkten. Für die Gesprächsfunktion werden außerdem Lesestände, Verbindungsstatus und kurzzeitige Schreibanzeigen verarbeitet. Sicherheitsereignisse können Benutzer-, Gesprächs- und Unternehmenskennungen, Ereignisart, Ergebnis und Zeitpunkt enthalten.

Diese Verarbeitung dient der Projektabwicklung und Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unserem berechtigten Interesse an geordneter Zusammenarbeit und Systemsicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten für die Durchführung eines Beschäftigungsverhältnisses erforderlich sind, gilt § 26 Abs. 1 BDSG. Chatverschlüsselung auf dem Server ist keine Ende-zu-Ende-Verschlüsselung: Berechtigte Empfänger erhalten die Inhalte über die Anwendung.

Arcto kann Ihnen per E-Mail Hinweise auf ungelesene Connect-Nachrichten senden. Dabei werden Ihre E-Mail-Adresse, Ihr Name, Gesprächsbezeichnungen und die Anzahl ungelesener Nachrichten für die Benachrichtigung verarbeitet.

Lokale Einstellungen, Entwürfe und Benachrichtigungen

Arcto speichert im Browser außerdem Darstellungs- und Benachrichtigungseinstellungen, angeheftete Gespräche, Chat- und E-Mail-Entwürfe, Nachrichtenordner und Lesemarkierungen. Darin können Nachrichteninhalte, Empfänger und Anhanginformationen enthalten sein. Diese Daten dienen der von Ihnen genutzten Arbeitsfunktion und bleiben je nach Funktion bis zum Überschreiben, Entfernen eines Entwurfs oder Löschen der Browserdaten gespeichert. Eine Abmeldung löscht nicht automatisch sämtliche Entwürfe und Einstellungen.

Die Website und die öffentlichen Arcto-Seiten verwenden für dieselbe Webadresse gemeinsam „arcto-cookie-consent-v2“ mit 180 Tagen Gültigkeit. Ältere Entscheidungen unter „arcto-cookie-consent-v1“ werden nicht als aktuelle Einwilligung übernommen. Für die geschützten Arbeitsbereiche wird keine Website-Nutzungsanalyse ausgelöst. Ihre Entscheidung können Sie auf öffentlichen Arcto-Seiten über „Cookie-Einstellungen“ oder über unsere Datenschutzerklärung ändern.

Unbedingt erforderliche Speicherungen für die ausdrücklich gewünschte Funktion beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die personenbezogene Verarbeitung auf Art. 6 Abs. 1 lit. b oder f DSGVO für Bereitstellung und Bedienbarkeit. Desktop-Benachrichtigungen werden nur bei entsprechender Browserberechtigung angezeigt. Sie können Namen und Nachrichtenausschnitte enthalten; die Berechtigung lässt sich in den Browsereinstellungen widerrufen.

9. E-Mails und Dateiverwaltung

Versand, Empfang und Postfachsynchronisierung

Wenn ein E-Mail-Konto mit Arcto verbunden wird, verarbeitet die Anwendung die dafür hinterlegten Server- und Zugangsdaten. Nachrichten aus den eingerichteten Postfachordnern, gegebenenfalls auch Spamordnern, werden zur Bearbeitung in Arcto übernommen. Dabei werden Absender und Empfänger, Betreff, Nachrichtentext, Anhänge, Zeitpunkte, externe Nachrichtenkennungen und Bearbeitungsstatus verarbeitet. Kontaktadressen können mit bestehenden Kundeneinträgen abgeglichen werden. E-Mails und Systemnachrichten werden über die jeweils eingerichteten SMTP-Dienste versendet.

Zweck ist die zentrale Bearbeitung und Dokumentation der Korrespondenz. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO für effiziente geschäftliche Kommunikation. Bei aktivierter KI-Analyse können Betreff und Nachrichtentext an OpenAI übermittelt werden; siehe KI-Funktionen. Die Löschung einer Arcto-Kopie löscht nicht automatisch die E-Mail im ursprünglichen Postfach oder beim Empfänger.

Arcto Drive, Uploads und Downloads

Bei Uploads speichern wir den Dateiinhalt sowie Dateiname, Typ, Größe, Speicherzuordnung, hochladende Person und Zeitpunkte. Dateien können persönlichen Bereichen, Teamordnern, Kunden oder Gesprächen zugeordnet werden. Zweck ist die gemeinsame Bereitstellung und Bearbeitung von Projektunterlagen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für die interne Organisation. Empfänger sind die Personen, denen die Dateien innerhalb der jeweiligen Funktion zugänglich gemacht werden.

Beim Löschen einer Datei wird deren Inhalt aus dem aktiven Arcto-Dateispeicher entfernt. Metadaten wie Dateiname, Zuordnung und Löschzeitpunkt können als gelöschter Datensatz bestehen bleiben. Die Dateilöschung bedeutet daher nicht automatisch die Löschung aller Angaben zu dieser Datei.

Optionale Google-Drive-Anbindung

Wenn Sie Google Drive verbinden, werden Sie zur Freigabe an Google weitergeleitet. Arcto verarbeitet anschließend die freigegebenen Profilinformationen, insbesondere E-Mail-Adresse, Anzeigename und gegebenenfalls Profilbild, sowie Zugriffstoken und gegebenenfalls ein Token zur Erneuerung des Zugriffs. Die angeforderten Berechtigungen ermöglichen das Lesen von Drive-Dateien und Metadaten. Die Verbindung kann daher Zugriff auf mehr als eine einzeln ausgewählte Datei gewähren.

Beim Auflisten oder Auswählen werden Dateikennungen, Namen, Typ, Größe und Änderungszeit verarbeitet; beim Abruf auch Dateiinhalt. Übernommene Dateien können als eigene Kopie in Arcto gespeichert werden. Zweck ist die von Ihnen gewünschte Einbindung vorhandener Unterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Funktion oder Art. 6 Abs. 1 lit. f DSGVO für die Zusammenarbeit im Unternehmenskontext.

Sie können die Verbindung in Arcto trennen. Dadurch werden die dort gespeicherten Verbindungsdaten entfernt; bereits übernommene Dateien werden nicht automatisch gelöscht. Eine Google-seitige Zugriffsfreigabe können Sie zusätzlich in Ihrem Google-Konto widerrufen. Weitere Hinweise: Datenschutzerklärung von Google.

10. KI-Funktionen und Recherche

OpenAI

Arcto kann OpenAI für Chatbot-Antworten, die Zusammenfassung von Terminunterhaltungen, die Auswertung von Kontaktanfragen und E-Mails, die Übernahme strukturierter Kundendaten sowie die Erstellung und Überarbeitung von E-Mail-, Blog-, Social-Media- und Angebotstexten nutzen. Auch Kalkulationshilfen und die Aufbereitung recherchierter Interessenten können OpenAI verwenden. Je nach Funktion werden Eingaben, ausgewählte Nachrichtentexte, Namen und Kontaktdaten, Gesprächsverläufe, Unternehmens- und Projektangaben oder Suchergebnisse übermittelt. Die automatische E-Mail-Kategorisierung und Zusammenfassung erfolgt nur, wenn sie in Arcto aktiviert ist und ein API-Zugang hinterlegt wurde; andere Werkzeuge werden durch die jeweilige Bedienhandlung ausgelöst.

Einige Arcto-Werkzeuge senden Anfragen direkt aus Ihrem Browser an OpenAI. Dabei erhält OpenAI zusätzlich Ihre IP-Adresse und technisch notwendige Verbindungsdaten. Bei serverseitigen Anfragen erfolgt die Verbindung über unseren Server. Der für die jeweilige Funktion eingerichtete API-Zugang wird zur Authentifizierung verwendet.

Bei der Erstellung von Blog-Titelbildern können auch die Bildbeschreibung und zugehörige Themenangaben an die Bildgenerierung von OpenAI übermittelt werden. Erstellte Bilder und Bloginhalte können in Arcto und im Dateibereich gespeichert werden. Bei Veröffentlichung sind der Inhalt und gegebenenfalls der angegebene Autorenname öffentlich zugänglich.

Für Kunden im Europäischen Wirtschaftsraum benennt der OpenAI-Vertrag zur Auftragsverarbeitung OpenAI Ireland Ltd. als Vertragspartner. Der Dienst kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen finden Sie im OpenAI-Vertrag zur Auftragsverarbeitung und in der Datenschutzerklärung von OpenAI. Die dortigen Anbieterfristen sind von unseren Arcto-Löschfristen zu unterscheiden.

Die Verarbeitung erfolgt, soweit für eine von Ihnen angefragte Leistung erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für interne Zusammenfassungen und Bearbeitungshilfen kommt Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an effizienter Kundenkommunikation und Arbeitsorganisation in Betracht; soweit eine gesonderte Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. KI-Ergebnisse dienen als Bearbeitungshilfe. Die vorhandenen Funktionen sehen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO vor.

Interessentenrecherche mit SerpApi

Bei der Nutzung des Lead-Finders werden Suchbegriffe und eine gegebenenfalls eingegebene Region über unsere Schnittstelle an SerpApi übermittelt. Der Dienst liefert öffentlich zugängliche Suchergebnisse. Diese können anschließend zusammen mit Ihren Recherchehinweisen durch OpenAI aufbereitet werden. Verarbeitet werden dabei insbesondere Firmenname, Website, öffentlich angegebene E-Mail-Adresse, Telefonnummer, Ort und die Einordnung als möglicher Interessent. Öffentlich auffindbare Angaben können personenbezogene Daten sein, etwa bei Einzelunternehmen und benannten Ansprechpartnern.

Zweck ist die Recherche möglicher Geschäftskontakte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Daraus folgt keine Erlaubnis für jeden Werbekanal; erforderliche Werbeeinwilligungen sind gesondert einzuholen. Der hinterlegte SerpApi-Zugangsschlüssel wird lokal im Browser gespeichert und zur Ausführung der Suche verwendet. Anbieter ist SerpApi, LLC in den USA. Informationen zum Datenschutz und die Verknüpfung zur Anbieterrichtlinie finden Sie auf der Datenschutz- und Sicherheitsseite von SerpApi.

Lokale Werkzeuge und Veröffentlichungen

Der derzeitige Legal-Advisor verarbeitet die eingegebene Frage und ausgewählte Dateiangaben lokal im Browser; diese Funktion übermittelt die Dokumente derzeit nicht an einen KI-Dienst. Blogbeiträge werden erst durch die entsprechende Veröffentlichungsfunktion öffentlich. Erstellte Social-Media-Texte werden in Arcto zur Übernahme bereitgestellt; die Texterstellung allein veröffentlicht keinen Beitrag bei einer sozialen Plattform. Eine spätere Änderung dieser Funktionen erfordert eine Anpassung dieser Hinweise.

11. Empfänger, Verantwortlichkeiten und Drittlandverarbeitung

Abhängig von der genutzten Funktion erhalten zuständige Mitarbeitende, freigegebene Gesprächs- oder Projektteilnehmer, IONOS als Infrastruktur-Dienstleister, eingerichtete E-Mail-Dienstleister und die in dieser Erklärung genannten Integrationsanbieter Daten. Für gesetzlich erforderliche Vorgänge können außerdem Steuerberatung, Behörden oder zur Rechtsverfolgung eingeschaltete Stellen Empfänger sein. Nicht jede Datenkategorie wird an jeden Empfänger übermittelt.

Wenn ein anderes Unternehmen Arcto für seine eigene Kunden- oder Mitarbeiterverwaltung einsetzt und über deren Zwecke entscheidet, ist dieses Unternehmen dafür verantwortlich. Diese Erklärung beschreibt unsere eigene Verarbeitung bei Alzag Consulting; sie ersetzt nicht die Datenschutzinformationen des jeweiligen Unternehmens. Soweit Alzag Consulting Daten ausschließlich in dessen Auftrag verarbeitet, gelten die vereinbarten Weisungen und Regelungen zur Auftragsverarbeitung.

Bei Google, OpenAI und SerpApi kann eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Für eine solche Übermittlung muss zusätzlich zur Rechtsgrundlage der Verarbeitung eine Voraussetzung nach Art. 44 ff. DSGVO erfüllt sein, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission. Der OpenAI-Vertrag beschreibt hierfür Standardvertragsklauseln beziehungsweise einschlägige Angemessenheitsbeschlüsse. Informationen zu den für Ihre Daten maßgeblichen Empfängern und Garantien sowie gegebenenfalls eine Kopie der Garantien können Sie über unseren Datenschutzkontakt anfordern.

12. Speicher- und Löschfristen

Wir unterscheiden zwischen lokalen Browserdaten, operativen Arcto-Daten und Unterlagen, die aufgrund gesetzlicher Pflichten aufzubewahren sind. Die folgenden automatischen Löschläufe betreffen die jeweiligen Arcto-Datensätze; die Entfernung erfolgt beim nächsten vorgesehenen täglichen Lauf nach Ablauf der Frist.

Kontaktformular: Anfrage-Einträge und deren Bearbeitungshistorie werden nach 30 Tagen ab Erstellung automatisch entfernt. Getrennt gespeicherte E-Mails, Kundeneinträge oder Vertragsunterlagen sind davon nicht umfasst.
Arcto-E-Mail-Kopien: Gespeicherte Nachrichten einschließlich ihrer gespeicherten Analyse und in diesem Datensatz enthaltenen Anhänge werden nach 14 Tagen ab Erstellung des Arcto-Eintrags automatisch entfernt. Ein zusätzlicher Papierkorb-Löschlauf berücksichtigt Einträge nach 30 Tagen im Papierkorb; daraus ergibt sich keine Verlängerung der 14-Tage-Frist. Originale im Postfach und separat übernommene Dateien sind nicht erfasst.
Chat-Anhänge: Für Anhänge im dafür vorgesehenen Team-Chat-Dateibereich besteht ein automatischer Löschlauf nach 90 Tagen ab Erstellung. Diese Frist gilt nicht pauschal für Chattexte, andere Drive-Dateien oder sämtliche Chat-Metadaten.
Einwilligungsauswahl auf der Website und den öffentlichen Arcto-Seiten: Die Auswahl ist 180 Tage gültig. Die lokale Analysekennung wird beim Widerruf oder bei erkanntem Ablauf der Auswahl entfernt; die Browserdaten können Sie zusätzlich manuell löschen. Bereits übermittelte Analyseereignisse werden dadurch nicht automatisch entfernt.
Konten, Kundendaten, Projekte, Aufgaben, Termine, Chattexte und Dateien: Die Speicherdauer richtet sich nach der laufenden Geschäftsbeziehung, dem Bearbeitungszweck und notwendigen Nachweis- oder Aufbewahrungspflichten. Für diese Bereiche besteht keine einheitliche automatische 30-Tage-Löschung.
Analyse- und Sicherheitsdaten: Die Speicherdauer richtet sich nach dem erforderlichen Auswertungs- beziehungsweise Sicherheitszweck. Für bereits gespeicherte Website-Analyseereignisse ist derzeit kein fester automatischer Löschlauf eingerichtet.

Gesetzliche Aufbewahrung

Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Nach § 257 HGB und § 147 AO gelten je nach Unterlagenart insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher, Inventare und Jahresabschlüsse. Die Fristen beginnen grundsätzlich mit dem Schluss des maßgeblichen Kalenderjahres; steuerrechtliche Sonderfälle können eine längere Aufbewahrung erfordern.

Diese Pflichten erfassen nicht pauschal sämtliche Kontaktdaten oder jeden Websitebesuch. Aufbewahrungspflichtige Unterlagen müssen unabhängig von kurzzeitig gespeicherten Arcto-Arbeitskopien erhalten bleiben. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, kann eine weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Nach Wegfall des Zwecks und einschlägiger Pflichten sind die Daten zu löschen.

Für Löschung, Auskunft, Berichtigung, Einschränkung, Datenübertragbarkeit oder Widerspruch wenden Sie sich an arcto@alzag-consulting.de. Lokale Browserdaten können Sie zusätzlich selbst über die Einstellungen Ihres Browsers entfernen. Dadurch werden bereits auf Servern gespeicherte Daten nicht automatisch gelöscht.